Сложности, связанные со статистическими данными о киберпреступности
Неясно, насколько представительны статистические данные об экономических последствиях киберпреступности и является ли достоверной информация о степени убытков[531]. Неясно, до какой степени сообщается о киберпреступлениях не только в обзорах, но и также органам охраны правопорядка. Органы власти, участвующие в борьбе против киберпреступности, стимулируют жертв киберпреступления к сообщению об этих преступлениях[532]. Доступ к более точной информации об истинном уровне киберпреступности позволил бы органам охраны правопорядка улучшить судебное преследование злоумышленников, сдерживать потенциальные атаки и принимать более адекватные и эффективные законы.
Ряд общественных и частных организаций попытались определить количество прямых и косвенных затрат на борьбу с вредоносными программами. Сложно оценить затраты для фирм, но еще более сложно оценить финансовые убытки, причиненные вредоносными программами, и затраты отдельных клиентов, хотя есть свидетельства того, что эти убытки могут быть очень большими[533]. Однако у таких затрат есть различные компоненты. Они могут привести к прямому повреждению аппаратных средств и программного обеспечения, а так же к финансовому и другим ущербам из-за кражи идентичности или других мошеннических схем. Диапазон оценок отличается, хотя возникающая полная картина весьма последовательна.
Фирмы, с другой стороны, могут не сообщать о киберпреступлениях по нескольким причинам:
|
|
Фирмы могут опасаться, что их репутации может повредить негативная информация[534]. Если компания объявляет, что хакеры получили доступ к их серверу, клиенты могут потерять доверие. Полные затраты и последствия могли нанести больше потерь, чем потери, вызванные нападением взлома. Однако, если о злоумышленниках не сообщать и не преследовать судебным порядком, они могут продолжать нападения.
Жертвы могут не верить, что органы охраны правопорядка смогут выявить злоумышленников[535]. Сравнивая большое количество киберпреступлений с небольшим числом успешных расследований, жертвы преступлений, могут не иметь причины сообщать о преступлениях[536].
Автоматизация также означает, что киберпреступники следуют стратегии извлечения большой прибыли через множество атак на небольшие суммы, как, например, случается с мошенничеством с предоплатой[537]. Из-за очень небольших сумм жертвы могут предпочесть не проходить отнимающие много времени процедуры сообщения о преступлении. Случаи, о которых сообщается, часто основаны на чрезвычайно высоких суммах[538]. Работая только с небольшими суммами, злоумышленники разрабатывают мошенничества, которые зачастую не будут расследоваться в дальнейшем.
Дата добавления: 2015-12-19; просмотров: 11; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!